關(guān)于工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)的探討

1、<p>　　關(guān)于工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)的探討</p><p>　　摘要：隨著工業(yè)科技和信息化的發(fā)展，特別是計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，工業(yè)生產(chǎn)已經(jīng)越來(lái)越依靠計(jì)算機(jī)網(wǎng)絡(luò)，計(jì)算機(jī)網(wǎng)絡(luò)為工業(yè)化的生產(chǎn)提供了信息資源、設(shè)計(jì)輔助和決策幫助等重要功能，是工業(yè)現(xiàn)代化、科技化的標(biāo)志。工業(yè)應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)會(huì)因?yàn)楦鞣N原因造成信息泄密、信息破壞和信息安全等問(wèn)題，本文根據(jù)工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全的實(shí)際，強(qiáng)調(diào)了工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)的

2、原則，提供了實(shí)現(xiàn)工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全的具體措施和具體解決方法。 </p><p>　　關(guān)鍵詞：工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全；設(shè)計(jì)原則；信息安全設(shè)計(jì)；網(wǎng)絡(luò)安全設(shè)計(jì) </p><p>　　中圖分類號(hào)： S611 文獻(xiàn)標(biāo)識(shí)碼： A 文章編號(hào)： </p><p>　　1工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全的設(shè)計(jì)原則 </p><p>　　1.1工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)的等級(jí)原則 &

3、lt;/p><p>　　工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)應(yīng)該采用等級(jí)限制，應(yīng)該實(shí)現(xiàn)審計(jì)、自主、結(jié)構(gòu)、安全、標(biāo)記 </p><p>　　訪問(wèn)等各種活動(dòng)的保護(hù)等級(jí)，實(shí)現(xiàn)工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的安全等級(jí)使用和運(yùn)行，確保工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的安全。 </p><p>　　1.2工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)的實(shí)用性原則 </p><p>　　應(yīng)該實(shí)現(xiàn)工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全的實(shí)用性，要突出工

4、業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的安全價(jià)值，根據(jù)不同的工業(yè)生產(chǎn)、管理和流通，設(shè)計(jì)實(shí)用性的網(wǎng)絡(luò)、系統(tǒng)和信息網(wǎng)絡(luò)要求，使網(wǎng)絡(luò)不但具有安全設(shè)計(jì)的因素，更具備實(shí)際運(yùn)用的特點(diǎn)。 </p><p>　　1.3工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)的可靠性原則 </p><p>　　工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)時(shí)應(yīng)該在確保工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)先進(jìn)性的基礎(chǔ)上，采用優(yōu)良和成熟的計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)，提高工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全的可靠性，使工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)具有較高的恢

5、復(fù)能力和防范能力，確保工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息的完整性、可靠性和可控性。 </p><p>　　2工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)涵 </p><p>　　工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)該包括：物理方面的工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全；安全管理措施方面的工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全；網(wǎng)絡(luò)管理和防火墻技術(shù)的工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全；組織保障和保密規(guī)定的工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全。在具體的工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)中應(yīng)該將計(jì)算機(jī)網(wǎng)絡(luò)信息安全級(jí)別進(jìn)行科學(xué)的劃分

6、，通過(guò)訪問(wèn)權(quán)限限制、登錄規(guī)程和身份鑒別等多重手段確保工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的安全，這是近期工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全工作的主要工作內(nèi)容，希望能夠引起相關(guān)人員的重視。 </p><p>　　3工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)的探討 </p><p>　　3.1工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全的信息設(shè)計(jì) </p><p>　　首先，加強(qiáng)工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息存儲(chǔ)的安全設(shè)計(jì)，在工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行和運(yùn)用中應(yīng)該確保信

7、息在存儲(chǔ)、運(yùn)用和加工過(guò)程中的可控性、完整性、保密性，因此要防范非法訪問(wèn)，網(wǎng)絡(luò)后面等泄密可能的發(fā)生，預(yù)防對(duì)工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息的侵入，確保工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全。其次，建立工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息資源的危險(xiǎn)控制模型，通過(guò)科學(xué)的設(shè)計(jì)確定工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息資源的具體來(lái)源和危險(xiǎn)程度，要根據(jù)工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息資源的所處網(wǎng)絡(luò)位置，以不同的保密要求和密級(jí)，規(guī)范對(duì)工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息的訪問(wèn)和處理，有效防治用戶以非法訪問(wèn)和加工受控工業(yè)信息，推薦的方式為：加強(qiáng)工業(yè)

8、信息用戶的身份鑒別工作，設(shè)計(jì)訪問(wèn)權(quán)限控制方式，加強(qiáng)工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息的審計(jì)和跟蹤過(guò)程。最后，加強(qiáng)工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息存貯的加密工作，我們可以通過(guò)對(duì)工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息的加密進(jìn)一步限定對(duì)非法用戶非法訪問(wèn)網(wǎng)絡(luò)信息，并做好對(duì)工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)重要信息的備份，以利在工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息出現(xiàn)破壞時(shí)及時(shí)恢復(fù)。 </p><p>　　3.2工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全的網(wǎng)絡(luò)設(shè)計(jì) </p><p>　　首先，加強(qiáng)工業(yè)計(jì)算機(jī)網(wǎng)

9、絡(luò)的數(shù)據(jù)鏈路層安全設(shè)計(jì)，應(yīng)該確保所有的工作站通過(guò)橋接設(shè)備和中繼器連接在同一網(wǎng)段，共享通信信道。其次，防范工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)鏈路層的安全威脅，通過(guò)信息加密，防止信息在傳輸過(guò)程中的泄密。其三，做好工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的安全隔離，減少網(wǎng)絡(luò)危險(xiǎn)。具體做法是：根據(jù)工作性質(zhì)將網(wǎng)絡(luò)用戶進(jìn)行分組，根據(jù)信息重要程度將計(jì)算機(jī)網(wǎng)絡(luò)分類，建立工作組，將同組用戶接入同一局域網(wǎng)。其四，做好工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)層安全危險(xiǎn)分析。于計(jì)算機(jī)網(wǎng)絡(luò)來(lái)說(shuō)，網(wǎng)絡(luò)層的安全性核心是網(wǎng)絡(luò)得到了何種

10、控制，由于許多網(wǎng)絡(luò)中存儲(chǔ)著非常重要的保密數(shù)據(jù)，不是任何一個(gè)IP地址都能夠進(jìn)入網(wǎng)絡(luò)，進(jìn)入網(wǎng)絡(luò)的計(jì)算機(jī)必須能夠進(jìn)行有效地控制。網(wǎng)絡(luò)層的主要安全威脅是地址欺騙。每個(gè)用戶都擁有一個(gè)獨(dú)立IP，通過(guò)網(wǎng)絡(luò)通道對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行訪問(wèn)時(shí)，IP地址表明用戶的來(lái)源。目標(biāo)網(wǎng)站通過(guò)對(duì)來(lái)源IP進(jìn)行分析，初步判斷其數(shù)據(jù)是否安全，能否對(duì)目標(biāo)網(wǎng)絡(luò)系統(tǒng)造成危害，一旦發(fā)現(xiàn)數(shù)據(jù)來(lái)自不可信任的IP，系統(tǒng)會(huì)自動(dòng)將這些數(shù)據(jù)攔劫。最后，做好工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)層安全方案設(shè)計(jì)：在網(wǎng)絡(luò)層安全方案設(shè)

11、計(jì)中，重要解決的是利用IP地址欺騙問(wèn)題。網(wǎng)絡(luò)層的安全方法包括：利用VLAN劃分、路由器進(jìn)行數(shù)據(jù)包過(guò)</p><p><b>　　參考文獻(xiàn)： </b></p><p>　　[1]焦開(kāi)榮.計(jì)算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)分析[J].科技風(fēng).2011(03) </p><p>　　[2]邵雪.計(jì)算機(jī)網(wǎng)絡(luò)安全中數(shù)據(jù)加密技術(shù)的應(yīng)用[J].產(chǎn)業(yè)與科技論壇.2011(